Juridic
Fiecare document care guvernează platforma Aopy, publicat integral, nu rezumat. Textul în engleză este cel canonic. Scris pentru un serviciu B2B operat din România, sub legislația UE.
Easy Life Tech SRL („Aopy”, „noi”) este o societate înregistrată în România la Registrul Comerțului sub nr. J2026033503008, cod unic de înregistrare (CUI) 54742254, EUID ROONRC.J2026033503008, cu sediul social în Șos. București-Ploiești, Nr. 15, Imobilul 2 - Spațiu Comercial, Etaj 5, Sector 1, București, România.
Operăm platforma Aopy („Serviciul”), o platformă de marketing prin e-mail și SMS destinată exclusiv mediului de afaceri (B2B), disponibilă la aopy.com și app.aopy.com. Prezenta Politică de confidențialitate explică modul în care colectăm, utilizăm, divulgăm și protejăm datele cu caracter personal atunci când vizitați site-urile noastre, vă creați un cont sau utilizați Serviciul.
Cele două roluri ale noastre. Pentru datele cu caracter personal descrise în prezenta Politică — datele contului dumneavoastră, datele de facturare și datele generate de utilizarea site-urilor noastre — acționăm în calitate de operator. Pentru datele de contact pe care clienții noștri le încarcă în Serviciu pentru propriile campanii de marketing („Datele de Contact”), clientul este operatorul, iar noi acționăm în calitate de persoană împuternicită de operator, în numele clientului. Prelucrarea în acest rol este reglementată de Acordul de prelucrare a datelor, nu de prezenta Politică. Dacă ați primit un e-mail sau un SMS transmis prin Aopy de către unul dintre clienții noștri, respectivul client răspunde de legalitatea comunicării; vă rugăm să adresați cererile în primul rând acestuia — noi îl asistăm în soluționarea lor, conform Acordului de prelucrare a datelor.
Operatorul prelucrărilor descrise în prezenta Politică este Easy Life Tech SRL, Șos. București-Ploiești, Nr. 15, Imobilul 2 - Spațiu Comercial, Etaj 5, Sector 1, București, România.
Solicitările privind protecția datelor și cererile de exercitare a drepturilor dumneavoastră sunt gestionate de Echipa noastră de Confidențialitate, la adresa privacy@aopy.com. Pentru asistență generală, ne puteți contacta la support@aopy.com.
a) Date pe care ni le furnizați.
b) Date colectate automat.
c) Date prelucrate în numele clienților noștri (rol de persoană împuternicită). Clienții noștri încarcă și generează următoarele date despre propriii lor abonați; operatorul acestor date este clientul:
În calitate de operator, prelucrăm datele cu caracter personal în baza următoarelor temeiuri juridice prevăzute de Regulamentul (UE) 2016/679 („RGPD”):
Tabelul de mai jos corelează scopurile prelucrării cu temeiurile juridice aferente:
| Scop | Temei juridic |
|---|---|
| Furnizarea și operarea Serviciului (administrarea contului, transmiterea campaniilor, panouri de analiză, asistență) | Contract (art. 6 alin. (1) lit. (b)) |
| Facturare, emitere de facturi și gestionarea abonamentelor prin Stripe | Contract (art. 6 alin. (1) lit. (b)); obligație legală (art. 6 alin. (1) lit. (c)) pentru evidențele fiscale |
| Securizarea Serviciului, prevenirea fraudelor și a abuzurilor (inclusiv limitarea traficului și controlul accesului) | Interese legitime (art. 6 alin. (1) lit. (f)) |
| Înregistrarea acceptării termenilor legali (adresă IP, user-agent, dată și oră) | Interese legitime (art. 6 alin. (1) lit. (f)) — dovedirea acceptării |
| Diagnosticarea erorilor și îmbunătățirea produsului | Interese legitime (art. 6 alin. (1) lit. (f)) |
| Transmiterea propriilor noastre comunicări de marketing (numai dacă v-ați exprimat acordul) | Consimțământ (art. 6 alin. (1) lit. (a)) |
| Respectarea obligațiilor legale (fiscale, contabile, răspunsuri la solicitări legale) | Obligație legală (art. 6 alin. (1) lit. (c)) |
Nu vindem date cu caracter personal. Nu utilizăm datele dumneavoastră pentru decizii automate care produc efecte juridice asupra dumneavoastră sau care vă afectează în mod similar într-o măsură semnificativă.
Păstrăm datele cu caracter personal pentru următoarele perioade:
| Categoria de date | Perioada de păstrare |
|---|---|
| Datele contului | Pe durata existenței contului, plus o perioadă de grație de 30 de zile după solicitarea ștergerii contului (interval în care ștergerea poate fi anulată) |
| Datele de Contact prelucrate în numele clienților | Până când clientul le șterge sau până la încetarea contractului clientului; ștergerea ulterioară încetării este reglementată de Acordul de prelucrare a datelor |
| Evenimentele de interacțiune e-mail și SMS | 36 de luni, pe bază continuă (rolling) |
| Facturile și evidențele fiscale | 10 ani, conform legislației contabile din România |
| Jurnalele de server și de securitate | 12 luni |
La expirarea perioadei de păstrare, datele sunt șterse sau anonimizate ireversibil. Puteți solicita oricând ștergerea datelor dumneavoastră prin formularul Cerere de ștergere a datelor sau prin e-mail la privacy@aopy.com.
În temeiul RGPD, beneficiați de următoarele drepturi cu privire la datele cu caracter personal pentru care suntem operator:
Cum vă exercitați drepturile. Scrieți-ne la privacy@aopy.com sau utilizați formularele disponibile la Ștergerea datelor și Exportul datelor. Cererile sunt înregistrate, identitatea dumneavoastră este verificată, iar răspunsul este transmis în termen de o lună, conform art. 12 RGPD.
Dacă ați primit un mesaj transmis prin Aopy de către unul dintre clienții noștri: fiecare e-mail de marketing transmis prin Serviciu conține un link de dezabonare, iar mesajele SMS de marketing pot fi oprite prin răspunsul STOP sau DEZABONARE. Pentru cereri de acces, ștergere sau alte solicitări privind aceste date, adresați-vă expeditorului (operatorul); noi îl asistăm în soluționarea acestor cereri, în temeiul Acordului de prelucrare a datelor.
Plângeri. Aveți dreptul de a depune o plângere la autoritatea de supraveghere din România: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, România — www.dataprotection.ro — sau la autoritatea de supraveghere din statul în care aveți reședința obișnuită ori locul de muncă.
Infrastructura noastră principală se află în Uniunea Europeană: datele aplicației sunt stocate prin Supabase și Amazon Web Services în Irlanda, iar mesajele SMS pentru piața din România sunt transmise printr-un furnizor situat în România.
Unii dintre subîmputerniciții noștri prelucrează date în Statele Unite — printre care furnizorul de rezervă pentru livrarea e-mailurilor, furnizorul de monitorizare a erorilor, furnizorul de plăți și componenta de administrare a furnizorului nostru de găzduire. Atunci când datele cu caracter personal sunt transferate în afara Spațiului Economic European, ne întemeiem pe clauzele contractuale standard aprobate de Comisia Europeană (CCS) sau pe o decizie de adecvare aplicabilă, drept garanții de transfer.
Generarea de imagini cu inteligență artificială și furnizorii din SUA. Serviciul include o funcție opțională de generare de imagini cu IA, care utilizează un furnizor din Statele Unite (OpenAI). Către acest furnizor se transmit exclusiv instrucțiunile de generare a imaginilor (prompturi) — niciodată Date de Contact. Fiecare organizație-client poate dezactiva integral această prelucrare prin intermediul unei setări la nivel de organizație; când setarea este dezactivată, nu se transmit date către acest furnizor.
Pentru operarea Serviciului utilizăm un număr limitat de furnizori de servicii verificați (persoane împuternicite ulterioare) — pentru infrastructură, livrarea e-mailurilor, baze de date și autentificare, găzduire, plăți, limitarea traficului, monitorizarea erorilor, livrarea SMS-urilor și generarea opțională de imagini cu IA. Registrul complet și actualizat — incluzând scopul fiecărui furnizor, datele implicate și locul prelucrării — este publicat la Subîmputerniciți.
Actualizăm această pagină ori de câte ori adăugăm sau înlocuim un subîmputernicit. Pentru clienți, mecanismul de notificare și de obiecție privind modificarea subîmputerniciților este prevăzut în Acordul de prelucrare a datelor.
Atunci când conectați la contul dumneavoastră integrări opționale cu terți (precum Meta, TikTok, Google Ads/GA4, Shopify sau WooCommerce), datele sunt transmise către acești furnizori la instrucțiunea dumneavoastră, potrivit termenilor și politicilor de confidențialitate proprii ale acestora.
Datele de utilizator Google (Google Merchant Center). Dacă vă conectați contul Google Merchant Center, utilizarea de către Aopy a informațiilor primite prin API-urile Google respectă Politica privind datele utilizatorilor serviciilor API Google, inclusiv cerințele privind utilizarea limitată („Limited Use”). Solicităm un singur domeniu de acces, auth/content, și îl folosim exclusiv pentru: (a) a citi identificatorul propriului dumneavoastră cont Merchant Center, pentru a confirma și stoca conexiunea; și (b) a crea și actualiza anunțuri de produse în propriul dumneavoastră cont Merchant Center, numai atunci când declanșați explicit un export în Aopy. Stocăm doar identificatorul contului dumneavoastră Merchant Center și tokenurile OAuth de acces și de reîmprospătare, criptate în repaus cu AES-256-GCM. Nu utilizăm datele de utilizator Google în scopuri publicitare, nu le vindem și nu le transferăm către terți, cu excepția cazurilor în care acest lucru este necesar pentru furnizarea acestei funcționalități la instrucțiunea dumneavoastră sau este impus de lege. Nu accesăm niciodată date Google aparținând altui cont decât cel pe care îl conectați. Puteți revoca accesul oricând, deconectând Google din Aopy sau din pagina permisiuni cont Google.
Aplicăm măsuri tehnice și organizatorice adecvate riscului prelucrării, printre care:
Niciun sistem nu este perfect sigur; dacă luăm cunoștință de o încălcare a securității datelor cu caracter personal care vă afectează, vom acționa în conformitate cu obligațiile noastre din RGPD, inclusiv prin notificare, atunci când aceasta este necesară.
Serviciul este o platformă destinată exclusiv mediului de afaceri și nu se adresează minorilor. Nu colectăm cu bună știință date cu caracter personal de la persoane sub 16 ani, iar clienților noștri le este interzis prin contract să încarce Date de Contact referitoare la persoane sub 16 ani. Dacă aveți motive să credeți că ne-au fost furnizate datele unui minor, contactați-ne la privacy@aopy.com și le vom șterge.
Este posibil să actualizăm periodic prezenta Politică. Fiecare versiune a Politicii este identificată printr-o dată de versiune, iar acceptarea dumneavoastră este înregistrată. În cazul unor modificări semnificative, vă vom informa prin e-mail sau printr-o notificare vizibilă în platformă, iar atunci când modificările o impun, vi se va solicita să analizați și să acceptați din nou Politica actualizată înainte de a continua utilizarea Serviciului. Data „Ultima actualizare” din partea de sus a acestei pagini reflectă cea mai recentă revizuire.
Pentru întrebări privind prezenta Politică sau privind modul în care prelucrăm datele cu caracter personal, contactați Echipa noastră de Confidențialitate la privacy@aopy.com. Pentru asistență generală, contactați support@aopy.com.
Adresă poștală: Easy Life Tech SRL, Șos. București-Ploiești, Nr. 15, Imobilul 2 - Spațiu Comercial, Etaj 5, Sector 1, București, România.
Prezenta Politică este redactată în limba engleză și în limba română. Versiunea în limba engleză este versiunea de referință: în cazul oricărei neconcordanțe între cele două versiuni lingvistice, versiunea în limba engleză prevalează.